volafox

  • manticore：符号执行工具。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • soot：一个Java字节码分析和转换框架。
  • hashdeep：高级校验和哈希工具。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-rekall：记忆取证框架。